Rechtliches
Datenschutz- & Cookie-Richtlinie
1. Einleitung und Geltungsbereich
Diese Erklärung beschreibt, wie die personenbezogenen Daten der Nutzer verarbeitet werden, die die Website bynor.ai und die Anwendung app.bynor.ai (zusammen die "Website" und die "Dienste") besuchen und/oder die angebotenen Dienste nutzen, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem italienischen Gesetzesvertretenden Dekret Nr. 196/2003 (italienischer Datenschutzkodex) in der durch das Gesetzesvertretende Dekret Nr. 101/2018 geänderten Fassung.
Diese Erklärung wird gemäß Art. 13 DSGVO allen Personen bereitgestellt, die mit der Website interagieren.
Diese Erklärung beschreibt im Einzelnen die Verarbeitungen auf der Website bynor.ai. Für die Anwendung app.bynor.ai gelten zusätzlich die Datenschutzerklärung und die Cookie-Richtlinie der App: Sie beschreiben die in der App verarbeiteten Daten, einschließlich der Messung von Werbekampagnen bei Meta, TikTok und Google. Website und App holen die Cookie-Einwilligung jeweils mit ihrem eigenen Banner ein.
2. Verantwortlicher
- Verantwortlicher: Bynor SRL
- Eingetragener Sitz: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
- USt-IdNr.: 14800270960
- E-Mail: [email protected]
3. Kategorien verarbeiteter personenbezogener Daten
3.1 Vom Nutzer freiwillig bereitgestellte Daten
Wenn der Nutzer das Anmeldeformular für die Warteliste oder das Kontaktformular ausfüllt, werden folgende Daten erhoben: Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer und der Inhalt der Nachricht.
3.2 Automatisch erhobene Daten
Beim Surfen werden automatisch folgende Daten erhoben: IP-Adresse, User Agent, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Traffic-Quelle und Interaktionen (Klicks, Scrollen, Verweildauer auf der Seite).
3.3 Über Cookies und Tracking-Technologien erhobene Daten
Die Website verwendet Cookies und ähnliche Technologien (Pixel, Tags, localStorage) für verschiedene Zwecke. Die vollständige Liste findet sich in Teil II, Cookie-Richtlinie.
3.4 Über Werbeplattformen erhobene Daten
Gelangt der Nutzer über eine Anzeige (Meta, TikTok, Google) auf die Website, kann die Seitenadresse die Kampagnenparameter (UTM), die Kennungen von Anzeige, Anzeigengruppe und Kampagne sowie eine Klick-Kennung der Plattform enthalten (fbclid von Meta, ttclid von TikTok, gclid, gbraid und wbraid von Google). Wie wir sie verwenden, steht in den Abschnitten 4 und 14.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Warteliste und Kontaktverwaltung, Eintragung in die Warteliste, Versand von Bestätigungen, Beantwortung von Anfragen | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen |
| Technischer Betrieb, Laden von Schriften und Icons, Speichern von Einstellungen (Theme) | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse |
| Statistische Analyse, Verständnis der Nutzung der Website über Google Analytics 4, Microsoft Clarity und PostHog (Heatmaps und Sitzungsaufzeichnungen) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| In-App-Produktanalyse, Messung der Funktionsnutzung in der Anwendung über PostHog (Events, Funnels, Retention) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Lead- und CRM-Verwaltung, Erfassung und Verwaltung von Anmeldungen über HubSpot (Wartelisten- und Kontaktformulare) | Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen |
| Herkunft von Besuchen und Anfragen, wissen, über welche Kanäle und Kampagnen Kontakte kommen: Kampagnenparameter (UTM), Kennungen von Anzeige, Anzeigengruppe und Kampagne, erste besuchte Seite, verweisende Website, Kanal und die Plattform, von der der Klick kam, ohne deren Kennung. Wir speichern sie in Erstanbieter-Cookies (Abschnitt 14.1), senden sie mit den Formularen an HubSpot, unser CRM; an Links zur App hängen wir die Kampagnenparameter und die Kennungen von Anzeige, Anzeigengruppe und Kampagne an. Die Klick-Kennung der Anzeige speichern wir und senden sie an HubSpot nur mit Einwilligung in Marketing-Cookies (Abschnitt 14.4). Links zur App enthalten auch die Klick-Kennungen aus der Seitenadresse und, nur mit Einwilligung in Marketing-Cookies, die der letzten Google- oder TikTok-Anzeige, über die du gekommen bist, gespeichert im Sitzungsspeicher des Tabs (Abschnitt 14.4): Die App speichert sie nur gemäß der in der App eingeholten Einwilligung | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (wissen, welche Kanäle und Kampagnen Kontakte bringen), mit Widerspruchsrecht; Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, für die Klick-Kennung |
| Marketing und Remarketing, personalisierte Werbung und Conversion-Messung im Browser über das Meta-Pixel, das TikTok-Pixel und die Google-Ads-Tags (über Google Tag Manager) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Werbemessung von unseren Servern an TikTok, Ereignisse der Website (Besuch einer Produktseite, Kontakt- oder Demo-Anfrage, in einem Formular hinterlassene Kontaktdaten) können auch von unseren Servern über die TikTok Events API gesendet werden, mit derselben Ereigniskennung, damit ein Ereignis, das sowohl vom Pixel als auch von unseren Servern gesendet wird, nur einmal gezählt wird. Nur mit Einwilligung in Marketing-Cookies: Ohne Einwilligung senden wir nichts an TikTok, weder aus dem Browser noch von unseren Servern | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
Messung der Werbewirksamkeit, Zählung der durch Kampagnen erzeugten Besuche und Conversions, von unseren Servern über die Conversions API an Meta übermittelt. Ohne Einwilligung in Marketing-Cookies werden ausschließlich IP-Adresse, User Agent, Seiten-URL (nur mit den Kampagnenparametern von Meta), die in der Adresse enthaltene Anzeigen-Klick-Kennung (fbclid) und der Zeitpunkt des Klicks übermittelt: Es wird kein Cookie auf dem Gerät gelesen oder gesetzt, es werden keine identifizierenden Daten (E-Mail, Name, Telefon) übermittelt, und es findet weder Profiling noch Remarketing statt. Die fbclid und der Zeitpunkt des Klicks bleiben im Sitzungsspeicher des Tabs (bynor_fbclid, bynor_fbclid_ts), damit alle Ereignisse desselben Klicks dieselbe Klick-Kennung tragen, und werden beim Schließen des Tabs gelöscht. Mit Einwilligung in Marketing-Cookies umfasst dieselbe Übermittlung auch die Meta-Kennungen (_fbp, _fbc) und die Kontaktdaten in verschlüsselter Form (SHA-256-Hash). Die reduzierte Übermittlung betrifft nur Meta und nur die Website | Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse (aggregierte Messung der Werbeausgaben) für die reduzierte Übermittlung; Art. 6 Abs. 1 lit. a DSGVO, Einwilligung, für die erweiterte Übermittlung |
| Tag-Verwaltung, zentrale Skriptverwaltung über Google Tag Manager | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung (für optionale Tags) |
| Zahlungen, Zahlungsabwicklung über Stripe | Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung |
| Direktmarketing, Newsletter und Updates (nur mit Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO, Einwilligung |
| Rechtliche Compliance, Antworten an Behörden, Schutz von Rechten | Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung |
Hinweis: Analyse- (Google Analytics 4, Microsoft Clarity, PostHog) und Marketing-Aktivitäten (Meta- und TikTok-Pixel, Google Ads) erfordern die ausdrückliche Einwilligung des Nutzers, im Einklang mit den Leitlinien der italienischen Datenschutzbehörde (Garante Privacy) und des EDSA. Einzige Ausnahme ist die oben beschriebene Messung der Werbewirksamkeit in reduzierter Form (von Server zu Server, ohne Cookies und ohne identifizierende Daten): In diesem Fall findet kein Zugriff auf das Gerät des Nutzers im Sinne von Art. 122 des italienischen Datenschutzkodex statt, und die Verarbeitung beruht auf dem berechtigten Interesse des Verantwortlichen, die Rendite seiner Werbeausgaben zu kennen. Der Nutzer kann jederzeit per E-Mail an [email protected] widersprechen (Abschnitt 10, Rechte der betroffenen Person).
5. Bereitstellung der Daten
Die in den Formularen als Pflichtfelder gekennzeichneten Daten sind für die Bearbeitung der Anfrage erforderlich. Die Bereitstellung von Daten zu Marketingzwecken ist freiwillig. Die Ablehnung von Analyse- oder Marketing-Cookies beeinträchtigt das Surfen nicht.
6. Verarbeitungsmethoden und Sicherheit
Die Verarbeitung erfolgt mit elektronischen Mitteln und angemessenen Sicherheitsmaßnahmen (HTTPS/TLS, beschränkter Zugriff, Backups), unter Beachtung der Grundsätze der Datenminimierung, Speicherbegrenzung und Integrität.
7. Speicherdauer der Daten
| Daten | Dauer |
|---|---|
| Daten aus Wartelisten-/Kontaktformular | 24 Monate ab Erhebung |
| Daten für Direktmarketing | Bis zum Widerruf der Einwilligung, max. 24 Monate |
| Google-Analytics-Daten | 14 Monate (GA4-Einstellung) |
| PostHog-Daten (In-App-Produkt-Events) | 12 Monate |
| PostHog-Daten auf der Website (Seitenaufrufe, Klicks, Scrollen, Sitzungsaufzeichnungen) | 12 Monate; Sitzungsaufzeichnungen 30 Tage |
| HubSpot-Daten (Wartelisten-Leads und Kontakte) | 24 Monate ab der letzten Interaktion |
| Meta-Pixel-Daten | 180 Tage (Rohdaten), bis zu 2 Jahre (aggregiert) |
| Werbe-Cookies auf dem Gerät (nur mit Einwilligung in Marketing-Cookies) | _fbp und _fbc: 90 Tage; _ttp: 13 Monate ab der letzten Nutzung, laut TikTok; _gcl_* von Google: 90 Tage; bynor_click_id: 90 Tage; bynor_app_* (Sitzungsspeicher): bis zum Schließen des Tabs. Beim Widerruf der Einwilligung löschen wir _fbp, _fbc, _ttp, bynor_click_id und bynor_app_*; die _gcl_* bleiben bis zu ihrem Ablauf bestehen, werden aber mit Consent Mode von den Google-Tags nicht mehr gelesen (Abschnitt 15) |
Herkunfts-Cookies bynor_* (Abschnitt 14.1) | 90 Tage |
Kopien im Sitzungsspeicher des Browsers (bynor_*) | Bis zum Schließen des Tabs |
| Technischer Vermerk über die Übermittlungen an die Plattformen (zufällige Kennung des Ereignisses bzw. bei Käufen des Abonnements und Zeitpunkt der Übermittlung; ohne E-Mail, Telefon, IP-Adresse oder Cookies), damit dasselbe Ereignis nicht zweimal gesendet wird | Kein automatisches Ablaufdatum |
| Von Meta, TikTok und Google empfangene Daten | Nach den Regeln der jeweiligen Plattform |
| Technik- und Sicherheitslogs | 12 Monate |
| Nutzereinstellungen (localStorage) | Persistent (auf dem Gerät des Nutzers) |
| Daten für rechtliche Compliance | Gemäß den gesetzlichen Vorgaben |
8. Empfänger und Auftragsverarbeiter
| Anbieter | Dienst | Standort |
|---|---|---|
| Google Ireland Limited | Google Fonts, Material Symbols, Google Tag Manager, Google Analytics 4, Google Ads, Google Apps Script | Irland/USA |
| Meta Platforms Ireland Ltd | Meta-Pixel und Conversions API (Kampagnenmessung, Marketing und Remarketing) | Irland/USA |
| TikTok Technology Limited | TikTok-Pixel und TikTok Events API (Kampagnenmessung, Marketing) | Irland (Übermittlungen in Abschnitt 9) |
| Microsoft Corporation (und verbundene Unternehmen, darunter Microsoft Ireland Operations Limited) | Microsoft Clarity (Heatmaps, Sitzungsaufzeichnungen) | Irland/USA |
| Tolt, Inc. | Partnerprogramm: Zuordnung von Anmeldungen zu Partnern (Abschnitt 14.5) | USA |
| Stripe, Inc. | Zahlungsabwicklung | USA |
| Netlify, Inc. | Hosting und Auslieferung der Website | USA |
| Loops Email Inc. | Versand von Transaktions- und Marketing-E-Mails (Sequenzen, Newsletter) | USA |
| HubSpot, Inc. | CRM, Lead-Erfassung aus Formularen (Warteliste und Kontakte) | USA |
| PostHog, Inc. | In-App-Produktanalyse (Produkt-Events, Funnels, Retention) und Nutzungsstatistiken der Website (Seiten, Klicks, Scrollen, Heatmaps, Sitzungsaufzeichnungen) | USA |
Rollen der Werbeplattformen. Meta: Für die Erhebung der Daten mit dem Pixel und der Conversions API und für ihre Übermittlung an Meta sind der Verantwortliche und Meta Platforms Ireland Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO, nach den Nutzungsbedingungen für Meta Business Tools und dem zugehörigen Controller Addendum (facebook.com/legal/controller_addendum). Meta ist als eigenständiger Verantwortlicher für die Verarbeitungen zuständig, die es nach Erhalt der Daten durchführt, einschließlich ihrer Nutzung, um dir personalisierte Werbung zu zeigen; für den Abgleich der gehashten Daten mit Meta-Konten und für die Berichte über unsere Kampagnen handelt es als unser Auftragsverarbeiter.
TikTok: Für die Erhebung und Übermittlung der Daten mit dem Pixel und der TikTok Events API sowie für die Messung und die Berichte unserer Kampagnen sind der Verantwortliche und TikTok Technology Limited gemeinsam Verantwortliche gemäß Art. 26 DSGVO, nach den Werbebedingungen von TikTok für den Europäischen Wirtschaftsraum. TikTok ist für die Verarbeitungen zuständig, die es mit den empfangenen Daten durchführt.
Google: Google Ireland Limited erhält die Daten der Google-Ads-Tags als eigenständiger Verantwortlicher, nach den Google Ads Controller-Controller Data Protection Terms; für den Abgleich gehashter E-Mail-Adressen und Telefonnummern mit Google-Konten (erweiterte Conversions) handelt es als unser Auftragsverarbeiter, nach den Google Ads Data Processing Terms. Für Google Analytics 4 handelt Google als unser Auftragsverarbeiter.
Microsoft (Clarity): Nach den Nutzungsbedingungen von Microsoft Clarity sind der Verantwortliche und Microsoft jeweils eigenständig Verantwortliche. Microsoft kann die mit Clarity erhobenen Daten auch für eigene Zwecke nutzen, einschließlich der Verbesserung seiner Dienste und der Werbung (Microsoft Advertising), gemäß der Datenschutzerklärung von Microsoft (privacy.microsoft.com/de-de/privacystatement).
Kurz gesagt: Der Verantwortliche informiert dich, holt die Einwilligung ein und ist für die Erhebung und Übermittlung der Daten verantwortlich; die Plattformen können sie auch für eigene Zwecke nutzen, gemäß ihren Datenschutzerklärungen (Abschnitt 17). Du kannst deine Rechte direkt bei der Plattform ausüben oder per E-Mail an [email protected]: Betrifft die Anfrage eine Plattform, leiten wir sie weiter.
9. Übermittlung von Daten in Drittländer
Einige Anbieter haben ihren Sitz oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Für Empfänger, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind (darunter Google LLC, Meta Platforms, Inc., Stripe und HubSpot), beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO); für die übrigen, und wo der Vertrag sie als zusätzliche Garantie vorsieht, auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln (Beschluss 2021/914, Art. 46 Abs. 2 lit. c DSGVO). Von Meta Platforms Ireland erhobene Daten können an Meta Platforms, Inc. übermittelt werden. An TikTok gesendete Daten werden von Gesellschaften der TikTok-Gruppe auch in den USA, in Malaysia und in Singapur gespeichert und können von Gesellschaften der Gruppe in anderen Ländern, einschließlich China, aus der Ferne eingesehen werden, auf Grundlage der Standardvertragsklauseln oder, für einige Länder, von Angemessenheitsbeschlüssen, wie auf der Seite von TikTok zu Übermittlungen beschrieben. Der Nutzer kann eine Kopie der Garantien per E-Mail an [email protected] anfordern.
10. Rechte der betroffenen Person
Gemäß Art. 15 bis 22 DSGVO hat der Nutzer das Recht auf: Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung (ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird).
Zur Ausübung dieser Rechte: E-Mail an [email protected] mit dem Betreff "Anfrage Datenschutzrechte". Eine Antwort erfolgt innerhalb von 30 Tagen.
Beschwerde bei der italienischen Datenschutzbehörde (Garante): gpdp.it · [email protected]
11. Profiling
Die Website nutzt Profiling-Technologien über Google Analytics 4 (Nutzersegmentierung), das Meta-Pixel, das TikTok-Pixel und die Google-Ads-Tags (Custom Audiences und Kampagnenmessung). Rechtsgrundlage: Einwilligung. Der Nutzer kann widersprechen, indem er Marketing-Cookies über das Banner ablehnt oder die Werbeeinstellungen bei Meta, Google und TikTok ändert.
Der Verantwortliche führt keine automatisierte Entscheidungsfindung durch, die rechtliche Wirkung gegenüber dem Nutzer im Sinne von Art. 22 DSGVO entfaltet.
12. Minderjährige
Die Website und die Dienste richten sich nicht an Kinder unter 16 Jahren. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten Minderjähriger. Sollte dies dennoch geschehen, genügt eine Nachricht an [email protected], um die Löschung zu veranlassen.
Teil II, Cookie-Richtlinie
13. Was Cookies sind
Cookies sind kleine Textdateien, die beim Surfen auf dem Gerät des Nutzers gespeichert werden. Sie können Sitzungs- oder persistente Cookies sein, Erstanbieter- oder Drittanbieter-Cookies. Neben Cookies nutzt die Website Tracking-Pixel (Meta- und TikTok-Pixel), localStorage, den Sitzungsspeicher des Browsers (sessionStorage) und Tags/Skripte (Google Tag Manager).
14. Arten der verwendeten Cookies und Technologien
14.1 Notwendig (keine Einwilligung erforderlich)
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
bynor_cookie_consent, bynor_cookie_consent_at | localStorage | Speichern die Cookie-Auswahl und ihren Zeitpunkt | Persistent |
bynor_utm_*, bynor_first_url, bynor_bid, bynor_bsid, bynor_bcid, bynor_bpl, bynor_referrer, bynor_channel, bynor_click_source | Erstanbieter-Cookies (.bynor.ai) | Merken sich die Herkunft des Besuchs (utm-Parameter, Kennungen von Anzeige, Anzeigengruppe, Kampagne und Platzierung, URL des ersten Aufrufs, verweisende Website, Kanal und die Plattform, von der der Klick kam, ohne deren Kennung), um vom Nutzer gesendete Anfragen zuzuordnen. Wir senden sie mit den Formularen an HubSpot, unser CRM, und die App liest sie bei der Registrierung aus. Kein Profiling. Die Klick-Kennung (bynor_click_id) wird nur mit Einwilligung in Marketing-Cookies gespeichert (Abschnitt 14.4). | 90 Tage |
bynor_* (utm-Parameter, Anzeigenkennungen, erste besuchte Seite, Partnercode bynor_via) | Sitzungsspeicher des Browsers | Kopien derselben Daten für die Formulare und die Links zur App, auch wenn keine Cookies vorhanden sind | Bis zum Schließen des Tabs |
theme | localStorage | Einstellung Hell-/Dunkel-Theme | Persistent |
14.2 Technische Dienste Dritter (keine Cookies, aber Datenübertragung)
| Dienst | Anbieter | Übertragene Daten |
|---|---|---|
| Google Fonts (Montserrat) | Google Ireland Ltd | IP, User Agent |
| Google Material Symbols | Google Ireland Ltd | IP, User Agent |
| Google Apps Script (Formulare) | Google Ireland Ltd | IP, Formulardaten |
| HubSpot Forms API (Lead-Erfassung) | HubSpot Inc. | IP, Formulardaten (Name, E-Mail, Telefon) |
| Loops Form API (Anmeldung zur Mailingliste) | Loops Email Inc. | IP, E-Mail, Kontaktdaten |
| Tailwind CSS CDN | Tailwind Labs | IP, User Agent |
14.3 Analyse (Einwilligung erforderlich)
| Dienst | Cookie | Dauer | Erhobene Daten |
|---|---|---|---|
| Google Tag Manager | Keine eigenen Cookies | – | Technische Daten |
| Google Analytics 4 | _ga, _ga_<ID> | 2 Jahre | User-ID, Seiten, Zeit, Traffic-Quelle, IP (anonymisiert) |
| Microsoft Clarity | _clck, _clsk | 1 Jahr / 1 Tag | Seiten, Klicks, Scrollen, Heatmaps, Sitzungsaufzeichnungen, Gerät (nur auf der Website aktiv) |
| PostHog (In-App) | ph_*_posthog, ph_*_window_id | 1 Jahr | Anonyme distinct_id, Produkt-Events, Seiten, Gerät, Sitzung (nur innerhalb von app.bynor.ai aktiv) |
| PostHog (Website) | ph_*_posthog, ph_*_window_id | 1 Jahr | Anonyme ID, Seiten, Klicks, Scrollen, Heatmaps, Sitzungsaufzeichnungen, Gerät (nur auf der Website aktiv, in einem vom App-Projekt getrennten Projekt) |
GA4 ist konfiguriert mit: aktivierter IP-Anonymisierung, 14 Monaten Datenspeicherung. Opt-out: tools.google.com/dlpage/gaoptout
Google Tag Manager wird auf jeder Seite der Website geladen und verwaltet die Tags von Google Analytics 4 und Google Ads mit Consent Mode v2: Die Voreinstellung ist „abgelehnt“, und das Banner aktualisiert sie mit deiner Auswahl. Ohne deine Einwilligung schreiben und lesen die Google-Tags ihre Cookies nicht.
Microsoft Clarity wird nur mit Einwilligung in Analyse-Cookies und nur auf der Website geladen; beim Widerruf bitten wir Clarity, seine Cookies zu löschen.
Auf der Website wird PostHog nur mit Einwilligung in Analyse-Cookies geladen, in einem vom Projekt der Anwendung getrennten Projekt und mit einem Cookie, das nur auf der Domain bynor.ai bleibt; beim Widerruf erhebt es keine Daten mehr und wir löschen seine Cookies. Innerhalb der Anwendung app.bynor.ai misst PostHog die Funktionsnutzung: Opt-out über die Profileinstellungen in der App oder per E-Mail an [email protected].
14.4 Marketing/Profiling (Einwilligung erforderlich)
| Dienst | Cookie | Dauer | Erhobene Daten |
|---|---|---|---|
| Meta-Pixel | _fbp, _fbc | 90 Tage | IP, Browser und Gerät, besuchte Seiten, Ereignisse (Seitenaufruf und, auf Produktseiten, ViewContent), Klick-Kennung fbclid, Facebook-ID (falls eingeloggt). Beim Pixel ist die automatische Konfiguration aktiv: Es erkennt die angeklickten Schaltflächen und liest mit dem automatischen erweiterten Abgleich aus den ausgefüllten Formularen E-Mail, Vor- und Nachname und Telefonnummer und hasht sie im Browser vor dem Senden; es kann Meta außerdem Informationen über den Seiteninhalt senden, etwa Titel, Beschreibung und angezeigte Preise |
| TikTok-Pixel | _ttp, ttclid, ttcsid, ttcsid_<ID> | _ttp: 13 Monate ab der letzten Nutzung, laut TikTok; die übrigen gemäß den Einstellungen von TikTok | IP, Browser und Gerät, besuchte Seite, Ereignisse (Seitenaufruf und, auf Produktseiten, ViewContent, mit derselben Ereigniskennung wie an Meta), Klick-Kennung ttclid. Wir geben dem Pixel weder E-Mail noch Telefon |
| Google Ads (über Google Tag Manager) | _gcl_au, _gcl_aw und weitere _gcl_* | 90 Tage | Conversions aus Google-Anzeigen, Klick-Kennung (gclid, gbraid, wbraid), IP, Browser, besuchte Seiten |
| Klick-Kennung des ersten Besuchs (Bynor) | bynor_click_id (Erstanbieter-Cookie auf .bynor.ai, mit einer Kopie im Sitzungsspeicher) | 90 Tage | Die Klick-Kennung der Anzeige, über die du zum ersten Mal gekommen bist (fbclid, ttclid, gclid, gbraid, wbraid, msclkid, li_fat_id), die wir mit den Formularen an HubSpot, unser CRM, senden |
| Klick-Kennungen für die App (Bynor) | bynor_app_gclid, bynor_app_gbraid, bynor_app_wbraid, bynor_app_ttclid (Sitzungsspeicher des Tabs) | Bis zum Schließen des Tabs | Die Klick-Kennung der letzten Google- oder TikTok-Anzeige, über die du gekommen bist, um sie zur App mitzunehmen, wenn du vor der Registrierung die Seite wechselst. Wird beim Widerruf der Einwilligung gelöscht |
Der Code der Meta- und TikTok-Pixel wird erst nach der Einwilligung in Marketing-Cookies und nur auf der Website heruntergeladen. Mit derselben Einwilligung senden unsere Server Ereignisse der Website an Meta (Conversions API) und an TikTok (TikTok Events API), mit den Cookies _fbp, _fbc und _ttp und den Klick-Kennungen, soweit vorhanden, IP-Adresse und Browser sowie, bei Formularen, den von dir eingegebenen Kontaktdaten (E-Mail und Telefon; an Meta auch Vor- und Nachname), gehasht (SHA-256). An TikTok senden wir weder Vor- noch Nachnamen. Die Plattformen können diese Daten auch nutzen, um dir personalisierte Werbung zu zeigen.
Meta-Opt-out: Werbeeinstellungen · Aktivitäten außerhalb von Facebook
14.5 Partnerprogramm (Tolt)
Auf den Seiten der Website wird das Skript von Tolt geladen, dem Dienst, mit dem wir unser Partnerprogramm betreiben: Es erkennt den Link des Partners, der dir Bynor empfohlen hat (Parameter ref oder via), und speichert den Partnercode und die Kennungen des Klicks auf seinen Link in tolt_*-Cookies, für 40 Tage. Den Partnercode speichern wir auch im Sitzungsspeicher des Browsers (bynor_via) und hängen ihn an Links zur App an, damit eine Registrierung und Zahlung dem Partner zugeordnet werden. Für die App gelten die Regeln ihrer Cookie-Richtlinie.
15. Cookie-Banner und Einwilligungsverwaltung
Beim ersten Besuch wird ein Banner angezeigt, über das der Nutzer mit derselben Anzahl von Klicks alle Cookies akzeptieren („Alle akzeptieren“), alle außer den notwendigen ablehnen („Ablehnen“) oder die Auswahl nach Kategorie anpassen kann (Notwendig, Analyse, Marketing). Das Schließen des Banners mit dem X entspricht „Ablehnen“: Es bleiben nur technisch notwendige Cookies aktiv. Wenn sich Anbieter oder Zwecke ändern, fragen wir die Einwilligung erneut ab: Mit Version 2.4 erscheint das Banner auch denjenigen wieder, die bereits gewählt hatten.
Der Nutzer kann diese Auswahl jederzeit über das Cookie-Symbol unten links ändern oder widerrufen. Beim Widerruf der Einwilligung in Marketing-Cookies pausieren wir in dem Browser, in dem du widerrufst, das Meta- und das TikTok-Pixel, setzen die Consent-Mode-Signale für Google wieder auf „abgelehnt“ und löschen die Cookies _fbp, _fbc, _ttp, ttclid, ttcsid* und bynor_click_id sowie die Kopien der fbclid und der Klick-Kennungen für die App (bynor_app_*) im Browserspeicher. Ab dann senden unsere Server keine TikTok-Ereignisse aus diesem Browser mehr und an Meta höchstens die in Abschnitt 4 beschriebene reduzierte Übermittlung.
Die Auswahl gilt für den Browser, in dem du sie triffst: Wenn du die Website mit mehreren Browsern oder Geräten nutzt, musst du sie in jedem treffen. Website und App haben getrennte Banner: Die Auswahl auf bynor.ai ändert nicht die in der App getroffene und umgekehrt (für die App siehe ihre Cookie-Richtlinie). Der Widerruf löscht weder bereits an die Plattformen gesendete Daten noch bereits in HubSpot erfasste Daten: Schreib dafür an [email protected] und wende dich an die Plattform, entsprechend ihrer Rolle (Abschnitt 8). Der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
16. Cookies im Browser verwalten
Der Nutzer kann Cookies über die Browser-Einstellungen verwalten:
17. Links zu den Datenschutzerklärungen der Drittanbieter
| Dienst | Datenschutzerklärung |
|---|---|
| Google (Fonts, GTM, GA4, Google Ads) | policies.google.com/privacy |
| Meta (Pixel, Conversions API) | facebook.com/privacy/policy |
| TikTok (Pixel, Events API) | tiktok.com/legal/page/eea/privacy-policy |
| Microsoft (Clarity) | privacy.microsoft.com |
| Stripe | stripe.com/privacy |
| Netlify | netlify.com/privacy |
| Loops | loops.so/privacy |
| HubSpot | legal.hubspot.com/privacy-policy |
| PostHog | posthog.com/privacy |
Teil III, Schlussbestimmungen
18. Anwendbares Recht
Diese Erklärung unterliegt italienischem Recht und der Verordnung (EU) 2016/679. Für Streitigkeiten: das Gericht von Barcellona Pozzo di Gotto (ME), soweit nicht zum Schutz von Verbrauchern ein anderer, zwingender Gerichtsstand gilt.
19. Änderungen
Der Verantwortliche behält sich vor, diese Erklärung zu ändern. Bei wesentlichen Änderungen wird ein Hinweis auf der Website veröffentlicht.
20. Kontaktdaten
E-Mail: [email protected] · Verantwortlicher: Bynor SRL · Anschrift: Milano (MI) - Via Giuseppe Pogatschnig 40 - 20148
21. Änderungsprotokoll
| Datum | Version | Änderungen |
|---|---|---|
| 11. Oktober 2026 | 2.6 | PostHog auch auf der Website, nur mit Einwilligung in Analyse-Cookies: Seitenaufrufe, Klicks, Scrollen, Heatmaps und Sitzungsaufzeichnungen, in einem vom Projekt der Anwendung getrennten Projekt. Kein neuer Zweck. |
| 4. Oktober 2026 | 2.5 | Die Klick-Kennungen der letzten Google- oder TikTok-Anzeige bleiben, nur mit Einwilligung in Marketing-Cookies, im Sitzungsspeicher des Tabs (bynor_app_*), damit sie die App auch erreichen, wenn du vor der Registrierung die Seite wechselst. Kein neuer Anbieter und kein neuer Zweck. |
| 28. September 2026 | 2.4 | TikTok-Pixel und TikTok Events API (gemeinsame Verantwortlichkeit nach Art. 26), Google Ads über Google Tag Manager mit Consent Mode v2 und Microsoft Clarity ergänzt; Rollen von Meta, TikTok, Google und Microsoft (Clarity), Übermittlungen an TikTok und die Cookies _ttp, ttclid, ttcsid* und _gcl_* beschrieben. Die Klick-Kennung der Anzeige wird nur mit Einwilligung in Marketing-Cookies gespeichert und an HubSpot gesendet. Widerruf, Partnerprogramm mit Tolt und Verweis auf die Datenschutzerklärung der App beschrieben. Die Einwilligung wird bei allen erneut eingeholt. |
| 17. Juli 2026 | 2.2 | Angaben zum Verantwortlichen aktualisiert: Bynor SRL, eingetragener Sitz Via Giuseppe Pogatschnig 40, 20148 Milano (MI), Italien, USt-IdNr. 14800270960. |
| 27. Mai 2026 | 2.1 | E-Mail-Anbieter ersetzt (Brevo → Loops). HubSpot (CRM/Lead-Formulare) und PostHog (In-App-Produktanalyse) ergänzt. Geltungsbereich auf app.bynor.ai erweitert. |
| 18. März 2026 | 2.0 | Abschnitt zu GTM, GA4, Meta Pixel, Stripe ergänzt. Profiling, gemeinsame Verantwortlichkeit und granulares Cookie-Banner aktualisiert. |
| 19. Januar 2026 | 1.0 | Erstveröffentlichung |